DMARC

Mitä DMARC on?

DMARC (Domain-pohjainen Viestintunnistus, Raportointi ja Conformance) on sähköpostikäytäntö, jonka julkaiset TXT ennätys _dmarc.yourdomain.com. Se rakentuu päälle SPF sekä DKIM ja kertoo vastaanottavan postipalvelimet mitä tehdä viestit, jotka väittävät tulevansa verkkotunnuksesta, mutta epäonnistuu todentamisen. Sähköposti kulkee DMARC:n ohi SPF:n tai DKIM:n ohi ja todennettu verkkotunnus vastaa näkyvää lähettäjän verkkotunnusta From otsikko (linjaus).

Mitä merkitystä DMARCilla on?

DMARC lopettaa hyökkääjät spoofing verkkotunnuksesi phishing sähköposteja, suojaa sekä asiakkaita ja lähettäjän mainetta. Helmikuusta 2024 lähtien Google ja Yahoo vaativat myös irtotavarana lähettäjiä (noin 5 000+ viestiä päivässä) julkaisemaan DMARC-levyn ilman sellaista, tilausvahvistukset ja uutiskirjeet uhkaavat laskeutua roskapostiin tai tulla hylätyksi.

Yleiset käyttötapaukset

• Tarkkailu ensin: Aloita p=none ja a rua osoite nähdäksesi, kuka lähettää sähköpostia verkkotunnuksellasi ennen tiukentamista.
• Täytäntöönpano: Siirry p=quarantine tai p=reject Kun SPF ja DKIM ovat oikeassa, niin spoofoitu posti suodatetaan tai estetään.
• Vastaanottajan vaatimukset: Tyydytä Google/Yahoo-säännöt Transaktiosähköpostit ja kampanjoita.
• Toimittavuuden vianetsintä: Käytä kokonaisraportteja löytääksesi lähteitä, jotka eivät tunnistaudu.

Näytä perspektiivi

Kun todennat lähettävän verkkotunnuksen Shopifyssa, saat neljä CNAME tiedot, jotka kattavat SPF:n ja DKIM:n. DMARC ei sisälly … _dmarc TXT nauhoita itsesi DNS palveluntarjoaja. Muista myös muut lähettäjät (esim. Klaviyo tai tukityökalut), joten kaikki lähettää linjassa ennen siirtymistä p=reject.